Übersicht – Anwendung der Zero Trust-Prinzipien auf Microsoft Azure-Dienste

Zusammenfassung: Um Zero Trust-Prinzipien auf Azure-Dienste anzuwenden, müssen Sie die Infrastrukturkomponenten bestimmen, die erforderlich sind, um Ihre gewünschte Arbeitsauslastung zu unterstützen, und dann Zero Trust-Prinzipien auf diese Komponenten anwenden.

Diese Artikelserie hilft Ihnen, die Prinzipien von Zero Trust mithilfe einer multidisziplinären Methodik auf Ihre Dienste in Microsoft Azure anzuwenden. Zero Trust ist eine Sicherheitsstrategie. Es handelt sich nicht um ein Produkt oder eine Dienstleistung, sondern um einen Ansatz zur Gestaltung und Umsetzung der folgenden Sicherheitsprinzipien:

• Explizit verifizieren
• Geringstmögliche Zugriffsberechtigungen verwenden
• Von einer Sicherheitsverletzung ausgehen

Die Implementierung des Zero Trust-Ansatzes "nie vertrauen, immer überprüfen" erfordert Änderungen an der Cloudinfrastruktur, der Bereitstellungsstrategie und der Implementierung.

In diesen Artikeln erfahren Sie, wie Sie den Zero Trust-Ansatz auf diese neuen oder bereits bereitgestellten Azure-Dienste anwenden:

• Azure IaaS – Übersicht
  • Azure Storage
  • Virtuelle Computer
  • Spoke virtuelle Netzwerke
  • Spoke virtuelle Netzwerke mit Azure PaaS-Diensten
  • Virtuelle Hubnetzwerke
• Azure Virtual Desktop
• Azure Virtual WAN
• IaaS-Anwendungen in Amazon Web Services
• Microsoft Sentinel und Microsoft Defender XDR

Inhaltsarchitektur

Hier finden Sie die Inhaltsarchitektur für diese Artikelgruppe, die die Plattform- und Workload-Artikel zum Anwenden von Zero Trust-Prinzipien auf Azure-Dienste enthält.

Sie wenden die Anleitung in den Artikeln in einem Stack von unten nach oben an.

Es ist wichtig zu beachten, dass die Anleitungen in dieser Artikelreihe spezifischer für diese Art von Architektur sind als die Anleitungen in den Architekturen Framework zur Cloud-Einführung und Azure-Zielzone. Wenn Sie die Anleitungen in einer dieser Ressourcen angewendet haben, lesen Sie unbedingt auch diese Artikelserie, um weitere Empfehlungen zu erhalten.

Weitere Artikel für Azure-Dienste

Sehen Sie sich diese zusätzlichen Artikel zum Anwenden von Zero Trust-Prinzipien auf Azure-Dienste an:

• Für Azure IaaS:
  • Azure Storage
  • Virtuelle Computer
  • Spoke virtuelle Netzwerke
  • Virtuelle Hubnetzwerke
• Azure Virtual Desktop
• Azure Virtual WAN
• IaaS-Anwendungen in Amazon Web Services
• Schützen von Azure-Ressourcen vor Cyberangriffen
• Microsoft Sentinel und Microsoft Defender XDR

Weitere Artikel zur Anwendung von Zero Trust-Prinzipien auf Azure-Netzwerke finden Sie hier:

• Verschlüsseln Ihres Netzwerkdatenverkehrs
• Segmentieren des Netzwerkdatenverkehrs
• Gewinnen von Einblicken in Ihren Netzwerkdatenverkehr
• Einstellen der Legacy-Netzwerksicherheitstechnologie

Verweise

Klicken Sie auf die folgenden Links, um mehr über die verschiedenen in diesem Artikel erwähnten Dienste und Technologien zu erfahren.

• Was ist Azure – Microsoft Cloud Services
• Einführung in Azure-Sicherheit
• Implementierungsanleitungen für Zero Trust
• Übersicht über Microsoft Cloud Security Benchmark
• Übersicht über die Sicherheitsgrundsätze für Azure
• Erstellen der ersten Verteidigungsebene mit Azure-Sicherheitsdiensten
• Referenzarchitekturen für Microsoft-Cybersicherheit

Zusätzliche Zero Trust-Dokumentation

Lesen Sie weitere Zero Trust-Inhalte basierend auf der Dokumentation oder den Rollen in Ihrer Organisation.

Dokumentationssatz

In der folgenden Tabelle finden Sie die besten Zero Trust-Dokumentationssätze für Ihre Anforderungen.